CVE-2023-4812

Adatlap

CVE: CVE-2023-4812
EUVD: EUVD-2023-54656
GHSA: GHSA-5q5j-r39w-wc64
Eszköztípus: IT
Publikálva: 2024. 01. 12. 14:56
Frissítve: 2026. 05. 01. 06:05
Súlyosság: Magas
Prioritás: Normál
CWE: CWE-863

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	7,6	Magas	`CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:N`

Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Felhasználói interakció szükséges

Eredeti leírás

An issue has been discovered in GitLab EE affecting all versions starting from 15.3 before 16.5.6, all versions starting from 16.6 before 16.6.4, all versions starting from 16.7 before 16.7.2. The required CODEOWNERS approval could be bypassed by adding changes to a previously approved merge request.

Érintett termékek

GitLab GitLab Verziók: 15.3 – < 16.5.6; 16.6 – < 16.6.4; 16.7 – < 16.7.2

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,51%
Kihasználtság: PoC
Automatizálhatóság: Nem
Technikai hatás: Részleges

Javítás

Javított verzió: 16.5.6, 16.6.4, 16.7.2

Megoldás (CNA)

Upgrade to versions 16.7.2, 16.6.4, 16.5.6 or above.